SquadLocker to ransomware po raz pierwszy zidentyfikowane przez badaczy z IQBlack. Zbadaliśmy to zagrożenie i potwierdziliśmy, że szyfruje ono pliki ofiar, dołącza do ich nazw rozszerzenie .SquadLocker oraz umieszcza notatkę z żądaniem okupu. Zmienia również tapetę pulpitu. Na naszej maszynie testo
Ta strona wyświetla fałszywe ostrzeżenie zabezpieczeń Windows, twierdzące, że certyfikat cyfrowy systemu wygasł. Nie naprawia ono niczego - kliknięcie powoduje pobranie pliku, który instaluje malware. Ani Microsoft, ani Windows nie są w żaden sposób powiązani z tym schematem. Ta strona to schemat
Sprawdziliśmy ten e-mail i odkryliśmy, że zawiera fałszywe powiadomienie twierdzące, że firmowy serwer poczty został zaktualizowany i że odbiorcy muszą ponownie się zalogować, aby sfinalizować proces. Jest to wiadomość phishingowa zaprojektowana w celu kradzieży danych uwierzytelniających kont e-ma
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Udaje ona bezpieczny, zaszyfrowany dokument działu HR udostępniony za pomocą szyfrowania Microsoft Purview, ale w rzeczywistości ma na celu kradzież danych logowania do konta Microsoft. Wiadomość należy zignorować, a z
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to wiadomość phishingowa podszywająca się pod oficjalne powiadomienie od Bank of America o zatwierdzonym zwrocie opłat handlowych. Wiadomość ma na celu nakłonienie odbiorców do odwiedzenia fałszywej strony internetowej i wprowadzenia danych l
Przeanalizowaliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszustwo zaprojektowane tak, aby wyglądać jak oficjalne zaproszenie od Polymarket, dobrze znanej platformy rynku prognoz. Promuje ona fałszywą stronę internetową stworzoną w celu opróżnienia portfeli kryptowalutowych ofiar. Tę wiad
Po przeanalizowaniu tego e-maila ustaliliśmy, że jest to oszustwo. Wiadomość została zaprojektowana tak, aby wyglądała jak alert o oszustwie od Bank of America, i nakłania odbiorców do „zweryfikowania" oznaczonej transakcji kartą debetową na fałszywej stronie internetowej. Ten e-mail należy zignoro
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że zawiera ona fałszywe powiadomienie o przesyłce od firmy Maersk Line dotyczące rzekomo gotowej do wysyłki przesyłki. Jest to wiadomość phishingowa zaprojektowana w celu kradzieży danych logowania do kont e-mail nieświadomych odbiorców. Należy ją zi
Nasz zespół badawczy znalazł fałszywą stronę quantagrowthforge[.]com podczas badania podejrzanych witryn. Strona ta podszywa się pod kontrolę bezpieczeństwa Google, aby nakłonić odwiedzających do przyznania uprawnień do wyświetlania powiadomień, a następnie wysyła niepokojące fałszywe alerty bezpoś
BlackFL (znany również jako BlackField) to ransomware, które odkryliśmy podczas sprawdzania próbek przesłanych do VirusTotal. Po uruchomieniu BlackFL szyfruje pliki, dostarcza żądanie okupu („BlackField_ReadMe.txt") i dołącza swoje rozszerzenie („.BlackFL") do plików. Na przykład zmienia nazwę „1.j